José Parada Gimeno IT Pro Evangelist jparada@microsoft.com Protección de una infraestructura IT con Forefront José Parada Gimeno IT Pro Evangelist jparada@microsoft.com David Rodriguez Especialista Seguridad davidrg@microsoft.com

Agenda Forefront Protección puesto cliente Protección aplicaciones de servidor Protección de accesos al perimetro.

Pórtfolio de Seguridad Guias Herramientas de desarrollo Active Directory Federation Services (ADFS) Gestión de Identidad Gestión de Sistemas Protección de la Información Encrypting File System (EFS) BitLocker™ Servicios Cliente y Sistema Operativo Aplicacines de Servidor Perímetro Network Access Protection (NAP) 3

Protección del Puesto Cliente November 2006 Protección del Puesto Cliente 4 © 2006 Microsoft Corporation. All rights reserved.

Que es Forefront Client Security Protección unificada contra malware para puestos, portátiles, y SO servidor de fácil gestión y control Protección Unificada Confiable Administración Simplificada Eficiente Visibilidad y Control Control

Como Funciona November 2006 © 2006 Microsoft Corporation. All rights reserved.

Controlador de Dominio Prerrequisitos Hardware Controlador de Dominio 133 Mhz 128 MB RAM 2GB espacio libre en disco Servidor FCS Minimo 750 Mhz 512 MB RAM 80GB espacio libre en disco DVD-ROM Cliente FCS 500 Mhz 256 MB RAM 350MB espacio libre en disco 7

Prerrequisitos Software SQL Server 2005 + Reporting Services Windows Software Update Services Group Policy Management Console .NET Framework 2.0 MMC 3.0 IIS 6.0 Instalado con FCS Hotfixes para MOM y SQL Microsoft Operations Manager 2005 SP1 Microsoft Operations Manager Reporting 8

Group Policy Management Console Políticas Consola de Forefront Client Security El Administrador crea & despliega la política Group Policy Management Console Clientes 9

SQL Server Reporting Services Informes y Alertas Cliente(Host) Servidor de MOM SQL Server Reporting Services Log de sistema Tabla de Eventos Tabla de Alertas Tabla de Estado Agente MOM 10

DEMO

November 2006 Entorno Madrid Barcelona Sevilla FCS Exchange SharePoint ClienteExterno DC ClienteVista © 2006 Microsoft Corporation. All rights reserved.

Protección de Aplicaciones Servidor November 2006 Protección de Aplicaciones Servidor 13 © 2006 Microsoft Corporation. All rights reserved.

Seguridad en Colaboración Protege sus servidores de correo frente a virus, gusanos, spam y contenido inadecuado. Múltiples motores (hasta 9) de análisis a distintos niveles a través de la infraestructura de correo mejoran el nivel de protección frente a las amenazas. Protección avanzada Una estrecha integración con Microsoft Exchange, Sharepoint y Live Communication y los servidores SMTP basados en Windows maximiza la disponibilidad y el nivel de control. Disponibilidad y control Permite proteger y limitar el lenguaje inadecuado y adjuntos peligrosos o no deseados en el flujo de las aplicaciones de colaboración. Protección del contenido

Escaneo Multimotor Fabricante-Único Motor-Único Virus Virus Problema Costo de Gestión Problema Punto Único de Fallo Gusanos Gusanos Spam Spam SMTP Server SMTP Server ISA Server ISA Server A A A A B C A D E D A E A E D Fabricante-Único Motor-Único Multi-Fabricante Multi-Motor Exchange Exchange Exchange Exchange Exchange Exchange A A A B A C

ActiveSync, POP, IMAP, RPC / HTTP … Topología Enterprise Network Other SMTP Servers I N T E R Transporte Perímetro Transporte Política Enrutado PBX o VoIP Enrutado Higiene Mensajería Unificada Aplicaciones: OWA Voice Messaging Protocolos: ActiveSync, POP, IMAP, RPC / HTTP … Buzones Fax Programación: Web Services, Web Parts Buzones Carpetas Públicas Acceso Cliente

Problemática de Virus en Sharepoint Libreria de Documentos en SQL Server SharePoint Portal Site Usuario Infectado

Gestión Centralizada Simplicidad Forefront Server Security Management Console Forefront Server Security Administrator

Balanceo Seguridad-Rendimiento Maxima Seguridad Maximo Rendimiento

Proceso rápido de Actualización Fabricantes de Motores Antivirus Actualización Rapida Forefront Security for Exchange

Opciones de Escaneo Exchange Exchange y Sharepoint Transporte Tiempo Real Programado Manual

Razones para Filtrar Contenido No Deseado Inapropiado Confidencial Peligroso

DEMO

November 2006 Entorno Madrid Barcelona Sevilla FCS Exchange SharePoint A A B B C C E D E D ClienteExterno DC ClienteVista © 2006 Microsoft Corporation. All rights reserved.

Protección de los accesos al Perimetro November 2006 Protección de los accesos al Perimetro 25 © 2006 Microsoft Corporation. All rights reserved.

Breve Historia El Problema Soluciones Necesidad creciente de tener acceso desde cualquier sitio al contenido y aplicaciones de nuestra red interna Soluciones Conexiones de Acceso Telefónico (Nivel de Enlace) Túneles VPN con IPSec (Nivel IP) Proxys inversos o publicación de Aplicaciones Servicios de Terminal Ninguna de las soluciones carece de inconvenientes y surge la necesidad de crear un tipo mas “inteligente” de VPN

Acceso remoto SSL VPN Cualquier escenario, cualquier lugar, acceso seguro y fácil

Defensa de la Información Intelligent Application Gateway IAG provee acceso y protección SSL a aplicaciones y gestión segura del puesto final, activando control de acceso granular e inspección de contenidos para un grupo de dispositivos o grupos de negocio, intranet y recursos cliente/servidor. Protección de activos Defensa de la Información Control de Acceso Seguro, basado en navegación a las aplicaciones corporativas y datos desde otros lugares y dispositivos Garantizar la integridad y fortificación de infraestructura de redes y aplicaciones bloqueando ataques y tráfico malicioso Políticas adecuadas a las bases legales y guías de negocio para la utilización de datos sensibles

VPNs mediante túneles SSL Aplicaciones Web Tunelizado Autenticación Seguridad Autorización SSL VPN Gateway TCP Simple Experiencia Usuario Gestión Cliente Otras no WEB Tunel: Transferir Trafico de aplicaciones con SSL Seguridad en el Cliente: Chequeo de Salud, borrado caches, etc.. Autenticación: Segura contra directorio Activo, SSO. Autorización: Permitir o denegar el acceso de los usuarios a las aplicaciones Experiencia de Usuario: Facilidad, portal de conexión, GUI..

IAG 2007 Soporta VPNS mediante SSL para cualquier aplicación Web-Cliente Servidor-Acceso a Ficheros Desarrolos personales De terceros (IBM, Lotus, Sap, PeopleSoft, etc…) Diseñado para dispositivos Gestionados y No Gestionados Detección automática del sistema del usuario, software y configuraciones Políticas de acceso dependientes del estado de seguridad del Cliente Elimina ficheros temporales y todos los rastros en equipos no gestionados Mejora la productividad mediante empleando las aplicaciones de manera Inteligente Aplica políticas de aplicación granularmente según las funcionalidades de esta Controla dinámicamente los datos de la aplicación para la funcionalidad deseada SSO con múltiples directorios, protocolos y formatos Portal e interfaz de usuario totalmente configurable.

Intelligent Application Gateway Microsoft TechNet Seminar 2006 Intelligent Application Gateway Aplicación Generica Identificación de aplicaciones OWA … ………... Citrix …….. Sharepoint . ……….... ISO7799 Corporate Governance SarbOx Basel2 Regulaciones y políticas ¿QUE? ¿CUMPLE? Web Java/Browser Embedded Tunelizado Autenticación Modulos para la indentificación de aplicaciónes Cliente/Servidor Identifiación plataforma PDA ….... Linux …….. Windows . ………... MAC …..... SSL VPN Gateway Seguridad Autorización ¿QUIEN? Experiencia Usuario Aplicaciones específicas Alta Disponibilidad, Gestión, Logging, Informes, Portales Multiples Cliente Exchange/ Outlook OWA ¿DONDE? Portales SharePoint Citrix 31 Seminar Name

DEMO

November 2006 Entorno Madrid Barcelona Sevilla FCS Exchange SharePoint A A B B C C E D E D ClienteExterno DC IAG2007 ISA 2006 ClienteVista © 2006 Microsoft Corporation. All rights reserved.

Recursos Generales http://www.microsoft.es/todocontrolado http://www.microsoft.com/forefront/default.mspx Técnicos http://www.microsoft.com/technet/clientsecurity/default.mspx http://www.microsoft.com/technet/forefront/serversecurity/exchange/ http://www.microsoft.com/technet/forefront/serversecurity/sharepoint/ http://www.microsoft.com/technet/forefront/edgesecurity/iag/default.mspx Laboratorios Virtuales http://www.microsoft.com/technet/traincert/virtuallab/forefront.mspx